DNS- en e-mailbeveiliging in gewone taal

B

• BIMI Brand Indicators for Message Identification Een DNS-record waarmee je logo naast je mails verschijnt in onder meer Gmail en Apple Mail.

D

• DKIM DomainKeys Identified Mail Een digitale handtekening in uitgaande mail, gecontroleerd met een publieke sleutel in DNS.
• DKIM-selector De naam waaronder een DKIM-sleutel in DNS staat, zodat één domein meerdere sleutels kan hebben.
• DMARC Domain-based Message Authentication, Reporting and Conformance Een beleid dat ontvangers vertelt wat ze moeten doen met mail die niet door SPF of DKIM komt.
• DMARC-alignment De eis dat het domein uit SPF of DKIM overeenkomt met het afzenderadres dat de ontvanger ziet.
• DMARC-beleid (p=none, quarantine, reject) De instelling in DMARC die bepaalt of mislukte mail wordt doorgelaten, in spam gezet of geweigerd.
• DNSSEC Domain Name System Security Extensions Digitale handtekeningen op DNS-antwoorden, zodat niemand onderweg een vals adres kan teruggeven.
• DS-record Delegation Signer Het record bij de registry dat de DNSSEC-sleutel van je domein bekendmaakt.

M

• MTA-STS Mail Transfer Agent Strict Transport Security Een beleid dat afzenders verplicht mail alleen versleuteld bij jouw mailservers af te leveren.
• MX-record Mail Exchanger Het DNS-record dat aangeeft welke servers mail voor je domein ontvangen.

N

• NIS2 en de Cyberbeveiligingswet De Europese richtlijn, in Nederland de Cyberbeveiligingswet, die organisaties een zorgplicht voor digitale veiligheid geeft.

R

• RUA (DMARC-rapporten) Reporting URI for Aggregate reports Het adres in je DMARC-record waar ontvangers dagelijks een overzicht van je mailverkeer naartoe sturen.

S

• SPF Sender Policy Framework Een DNS-record met de lijst van servers die namens een domein mogen mailen.
• SPF-lookuplimiet De regel dat het controleren van een SPF-record maximaal 10 DNS-lookups mag kosten.

T

• TLS-RPT SMTP TLS Reporting Rapporten over mislukte versleutelde aflevering van mail naar je domein.